Ispirazione dalla newsletter - Spam

[boe]

oh sommo zello e che mi dici di questa?:D

turn-Path: <redazione@135.it>
Received: from roc.webserver6.com (64.247.54.253) by mail.tiscali.it (6.5.026)
id 3D89715600E74B74 for ilmioindirizzo@tiscali.it; Wed, 16 Oct 2002 20:01:54 +0200
Received: from mx2.aruba.it ([62.149.128.131])
by roc.webserver6.com with smtp (Exim 3.36 #1)
id 181sUZ-0004eU-00
for ilmioindirizzochenonhahlitalia@e-opinion.it; Wed, 16 Oct 2002 18:02:00 +0000
Received: (qmail 12246 invoked from network); 16 Oct 2002 18:01:49 -0000
Received: from unknown (HELO tin) (80.117.169.30)
by mx2.aruba.it with SMTP; 16 Oct 2002 18:01:49 -0000
Message-ID: <4124-2200210316184120@tin>
Wrom: FXISHJEXXIMQZUIVOTQNQEMSFDULHPQQW
To: bugiaperchequestononloavevate@e-opinion.it
Subject: Nuovo Servizio di Redirect Gratuito
Date: Wed, 16 Oct 2002 20:04:01 +0200
MIME-Version: 1.0
Content-type: text/plain; charset=US-ASCII
Content-Transfer-Encoding: quoted-printable
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - roc.webserver6.com
X-AntiAbuse: Original Domain - e-opinion.it
X-AntiAbuse: Originator/Caller UID/GID - [0 0] / [0 0]
X-AntiAbuse: Sender Address Domain - 135.it

Gentile Utente,
abbiamo trovato la sua email sul sito http://halflife=2Emultiplayer=2Eit
crediamo di farle cosa gradita informandola della nascita del nuovo serviz=
io gratuito di redirect www=2E135=2Eit

Un servizio di reindirizzamento per siti web assolutamente privo di alcun =
tipo di frame o banner pubblicitari, che sappiamo essere ormai una costant=
e per siti che offrono servizi di questo tipo=2E

Proprio perch=E8 reputiamo che la situazione sia diventata insostenibile e=
che, navigare su siti la cui interfaccia viene inesorabilmente compromess=
a da frame pubblicitari o continuamente interrotta da popup che si aprono =
al di sopra della pagina di navigazione, abbiamo creduto che fosse importa=
nte mettersi nei panni dei webmaster che utilizzano tali servizi gratuiti=2E=


Sappiamo anche che i fatti valgono pi=F9 delle parole e quindi, invece di =
continuare a parlare del servizio offerto da www=2E135=2Eit, la invitiamo =
a spendere 5 minuti del suo tempo su questo portale, per verificarne l'ott=
ima qualit=E0 che lo contraddistingue dagli altri servizi italiani present=
i su internet=2E

La ringraziamo dell'attenzione e la salutiamo cordialmente

La Redazione
www=2E135=2Eit

da tenere presente che:
1 - il sito 135.it non esiste
2 - sono utente del network multiplayer, ma sono registrato con altro indirizzo. Ho ricevuto la mail all'indirizzo che ho nel sito e-opinion.it del quale sono founder.. quindi non credo che qualcuno abbia venduto qualcusa a qualcun'altro.. bof....

[zello]

X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - roc.webserver6.com
X-AntiAbuse: Original Domain - e-opinion.it
X-AntiAbuse: Originator/Caller UID/GID - [0 0] / [0 0]
X-AntiAbuse: Sender Address Domain - 135.it

Mi viene il dubbio che ci stiano prendendo per idioti. C'è qualcuno su NANAE che propone di introdurre una nuova rule alla #3 (gli spammers sono stupidi): gli spammers pensano che gli altri siano sempre più stupidi di loro.

Codice: Seleziona tutto

inetnum:      80.117.0.0 - 80.117.255.255
netname:      TINIT-ADSL-LITE
descr:        Telecom Italia
descr:        Accesso ADSL BBB
remarks:      Please send abuse notification to abuse-bbb*at*telecomitalia.it


Chissà se è Bobo Vieri.
Il sito effettivamente non esiste - e135.it non è registrato.

se non sai che rubare un ip e' facilissimo allora sei messo male,

Se mi fai IP spoofing in una connessione SMTP e ci riesci ti pago un Ferrari testarossa. Servono le risposte, piccola, e se l'ip è spoofed vanno perse da qualche parte. Giusto perché il giochino ti riesce con un pacchetto ICMP non è detto che si possa fare per tutti. Per inciso - e per completezza, che io a differenza di te mi documento - gli spammers professionisti - tipo Ralsky, per intenderci - usano una connessione dialup e una T3. Con la T3 mandano fuori la loro ***, spoofando l'ip sul dialup. La connessione risulta sul dialup, e glielo segano - ma la risorsa costosa e importante, la T3, gli rimane su.
Sono giochini che di solito non si imparano su IRC, neanche su #h4ck3rz.

solo nella zona milanese conosco almeno una 20 di posti pubblici da cui si puo' fare di tutto...ma sai io non mi incazzo per dei post e poi e' troppo FACILE...

Domandina: pensi che mandare fuori un qualche gazillione di emails sia una cosuccia da cinque minuti, tesoro? E pensi che il primo fesso ti faccia uscire su porta 25 uso ridere? Pensi di connetterti a una shell via porta 23 e uscire da lì, come al solito assumendo che nessuno sappia mai leggere un log? Non è che assumi che ci siano un po' troppi scemi? Guarda che è pericoloso, qualsiasi 'zine te lo confermerà.

Shelly, fammi/fatti/facci un favore. Studia. So che fare i lamerz è più semplice, ma è meno divertente.

[dado]

Shelly... va bene, ti capisco... dev'essere un periodo di cacca... ma cerchiamo di non animare eccessivamente tutti i post. Mica si fa la gara qui a chi ha più ragione degli altri?

[shellylost]

ma come non ero nella tua ignore-list virtuale?
ma come non dovevo piu' postare? beh visto che qua NESSUNO mantiene le promesse e ci tenete TANTO ai miei messaggi...
sai qual'e' il tuo problema zello...
che sottovaluti la gente..come chi non filtra il telnet pensando che uno che si connette da un negozio ad esempio non sia in grado di fare start esegui cmd
ti riempi la bocca di gergo usenet ma ti manca decisamente la fantasia..
saper leggere un log non c'entra nulla, se hai una shell hackata i log di connessione a quella te li modifichi o cancelli come ti pare, se la connessione e' pubblica te ne fotti proprio...
fai qualche prova poi mi dici se e' ancora difficile e per favore evita di dare del lamer a qualcuno prima di sapere BENE di cosa parli

[boe]

zello a parte il rignraziamento mi dici con che programma ti tiri fuori queste informazioni?

[zello]

Faccio a mano, anche se sto automatizzando il processo.
Leggi http://www.collinelli.org/antispam , è un ottimo tutorial

Ciao,

--
zello